CVE-2018-2612 in MySQL Serverinformación

Resumen

por VulDB • 2026-05-22

Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: InnoDB). Las versiones compatibles afectadas son 5.6.38 y anteriores, y 5.7.20 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometa MySQL Server. Los ataques exitosos a esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada de acceso a datos críticos o a todos los datos accesibles de MySQL Server, así como en la capacidad no autorizada de provocar un bloqueo o un fallo repetible (denegación de servicio completa) de MySQL Server. Puntuación Base CVSS 3.0 de 6.5 (impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2017-12-15

Divulgación

2018-01-17

Moderación

aceptado

Artículo

VDB-112093

CPE

listo

EPSS

0.03751

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!